自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加密货币桥97分钟内几乎损失全部20万枚XRP

2026-08-12 05:51:49
收藏

攻击者利用跨链桥漏洞盗走近20万XRP

8月9日,一名攻击者在短短97分钟内,从Coreum跨链桥盗走了近20万枚XRP。此次攻击利用了桥接在确认存款时的逻辑漏洞,而非XRP账本本身存在任何缺陷。

跨链桥连接两个独立的区块链,允许用户在不同网络间转移资产,而这两个网络通常无法直接通信。Coreum桥接允许用户在XRP账本上锁定XRP,并在Coreum网络上获得等值代币。

链上分析显示,事件发生前,该桥接持有约200,410枚XRP,事件发生后仅剩493.5枚XRP。

资金如何被耗尽

从世界协调时19:16开始,桥接账户在97分钟内分94笔交易,向两个新创建的钱包发送了总计约199,916.3枚XRP,至20:53结束。每笔转账都带有有效授权:一组负责监控两条链并批准转账的中继节点签署了交易,每笔支付需要28个密钥中的17个签名。

缺失的检查

问题出在桥接的验证逻辑上。中继节点本应确认存款真实后才会释放资金,但缺少了一项检查:软件从未验证付款是否确实发送到了桥接本身。这一漏洞使攻击者可以在自己的钱包之间转移资金,将其标记为存款,从而触发真正的XRP支付。签名过程完全按设计运行,但基于虚假证据。

为何XRP账本从未面临风险

没有私钥被泄露,XRP账本自身的协议也未受影响。分析师强调,这是第三方基础设施的故障,而非XRP本身的缺陷。Coreum已暂停桥接并等待修复,官方的事后分析报告尚未公布。

XRP价格在8月11日曾短暂跌破1美元,触及0.99美元,随后回升至发文时的约1.01美元。

展开阅读全文
更多新闻